从 grails 应用程序中的 Vault 读取数据库密码

Question

我正在尝试从 Vault 读取数据库密码，以便它在 grails 3 的环境变量中不可见。以前我们从 application.groovy 中的环境变量读取所有数据库配置，如下所示；

dataSource {
pooled = true
dbCreate = "update"
url = System.getenv("DB_URL")
driverClassName = System.getenv("DB_DRIVER")
dialect = System.getenv("DB_DIALECT")
username = System.getenv("DB_USER")
password = System.etenv("DB_PASSWORD")
}

现在我有一个从 Vault Secret 读取数据库密码的服务，但我无法从 application.groovy 调用该服务函数，因为它是一个配置文件。正确的做法是什么？

Answer 1

你把它放在 runtime.groovy

def vault = new Vault()
url = vault.secret("secretKey")